CVE-2023-7028 एक्सप्लॉइट - GitLab पासवर्ड रीसेट पॉइज़निंग कमज़ोरी

अवलोकन

इस रिपॉजिटरी में CVE-2023-7028 के लिए एक एक्सप्लॉइट है, जो GitLab में एक गंभीर कमज़ोरी है जो हमलावर को पासवर्ड रीसेट कार्यक्षमता का दुरुपयोग करने और खातों (एडमिनिस्ट्रेटर खातों सहित) पर कब्ज़ा करने की अनुमति देती है।

कमज़ोरी विवरण

• CVE: CVE-2023-7028
• प्रभावित घटक: GitLab में /users/password एंडपॉइंट
• प्रभाव: पासवर्ड रीसेट पॉइज़निंग के माध्यम से खाता अधिग्रहण
• आवश्यकताएँ: लक्ष्य ईमेल पता और हमलावर-नियंत्रित ईमेल पता

एक्सप्लॉइट आवश्यकताएँ

• Python 3.x
• requests लाइब्रेरी

स्थापना

pip install requests

उपयोग

python3 attack.py -u <gitlab_url> -t <target_email> -e <attacker_email>

उदाहरण:

python3 attack.py -u http://example.com -t [email protected] -e [email protected]

अपेक्षित आउटपुट

एक्सप्लॉइट पीड़ित और हमलावर दोनों के ईमेल पतों पर पासवर्ड रीसेट ईमेल भेजेगा। सफलतापूर्वक निष्पादित होने के बाद, पासवर्ड रीसेट लिंक के लिए हमलावर के मेलबॉक्स की जाँच करें।

मैनुअल पासवर्ड रीसेट

1. हमलावर का मेलबॉक्स खोलें।
2. पासवर्ड रीसेट निर्देश शीर्षक वाला ईमेल ढूंढें।
3. पासवर्ड रीसेट लिंक पर क्लिक करें।
4. एक नया पासवर्ड सेट करें और लक्ष्य खाते तक पहुँच प्राप्त करें (डिफ़ॉल्ट एडमिन उपयोगकर्ता नाम root है)।

लाइसेंस

यह एक्सप्लॉइट केवल शैक्षिक और अधिकृत परीक्षण उद्देश्यों के लिए है।

अस्वीकरण

इस कोड का जिम्मेदारी से उपयोग करें। सिस्टम तक अनधिकृत पहुँच अवैध है।